公開鍵暗号方式
Public Key Cryptography
こうかいかぎあんごうほうしき
他の資格での定義
公開鍵と秘密鍵のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。鍵の配送問題を解決するが、処理速度は共通鍵方式より遅い。RSAが代表例。
暗号化と復号に異なる鍵(公開鍵と秘密鍵)のペアを使用する暗号方式。公開鍵は誰でも入手でき、対応する秘密鍵は所有者だけが保持する。鍵配送の問題を解決できるが、共通鍵暗号方式より処理速度が遅い。代表的なアルゴリズムにRSAがある。
暗号化に公開鍵、復号に秘密鍵という異なる2つの鍵ペアを使用する暗号方式。鍵配送問題を解決するが、共通鍵暗号方式に比べ処理速度が遅い。RSA暗号が代表的なアルゴリズム。
暗号化に公開鍵、復号に秘密鍵(またはその逆)という異なる鍵のペアを使用する暗号方式。鍵配送の問題を解決するが、共通鍵暗号に比べて処理速度が遅い。RSA暗号や楕円曲線暗号が代表的で、デジタル署名やSSL/TLSの基盤技術。
暗号化と復号に異なる鍵(公開鍵と秘密鍵)のペアを使用する暗号方式。公開鍵で暗号化したデータは対応する秘密鍵でのみ復号できる。RSA、楕円曲線暗号(ECC)等のアルゴリズムがあり、鍵交換やディジタル署名に使用される。
暗号化と復号に異なる鍵(公開鍵と秘密鍵)を使用する暗号方式。鍵配送問題を解決できるが、共通鍵暗号方式に比べて処理速度が遅い。RSA暗号、楕円曲線暗号(ECDSA)、DH鍵共有などが代表的。
関連キーワードの用語
暗号化と復号に同じ鍵を使用する暗号方式。AES(128/192/256ビット)が代表的。処理速度が速く、組込みデバイスでのデータ暗号化に適する。鍵の安全な配送・管理が課題となる。
システム起動時に、ファームウェアやOSの改ざんがないことをデジタル署名で検証してから実行する仕組み。信頼の連鎖(Chain of Trust)により、ブートローダからアプリケーションまで段階的に正当性を検証する。マルウェアの混入を防止する。
ネットワーク経由で組込み機器のファームウェアを遠隔更新する技術。セキュリティ脆弱性の修正や機能追加を、機器を回収せずに行える。暗号化された更新パッケージの配信、署名検証、ロールバック機能など安全な更新メカニズムが必要。
任意長のデータから固定長のハッシュ値を生成する一方向関数。SHA-256、SHA-3が代表的。データの改ざん検出、デジタル署名、パスワードの保存に使用される。組込みシステムではファームウェアの整合性検証に不可欠。
公開鍵暗号技術を用いて、データの送信者の認証と改ざん検出を行う仕組み。送信者が秘密鍵でデータのハッシュ値を暗号化し、受信者が公開鍵で検証する。ファームウェア更新やセキュアブートでの正当性検証に使用される。
情報の機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を維持すること。組込みシステムでは、暗号化によるデータ保護、認証によるアクセス制御、ファームウェアの改ざん防止がセキュリティ確保の柱となる。